Gizlilik Politikası ve KVKK Aydınlatma Metni

MNR Petrol Tarım İnşaat San. Tic. Ltd. Şti. ("Şirket") olarak, kullanıcılarımızın gizliliğini korumayı ve kişisel verilerini Kanun'a uygun şekilde işlemeyi taahhüt ediyoruz. İşbu metin, Tamir Defteri mobil uygulaması ve web paneli (birlikte "Uygulama") ile tamirdefteri.com internet sitesi aracılığıyla işlenen kişisel verilere ilişkin hem gizlilik politikamızı hem de KVKK aydınlatma yükümlülüğümüzü kapsar.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla MNR Petrol Tarım İnşaat San. Tic. Ltd. Şti. tarafından Kanun'a uygun olarak işlenmektedir.

2. İşlenen Veriler ve İşleme Amaçları

Uygulamayı ve sitemizi kullanırken işlenen veriler şunlardır:

• Kimlik ve İletişim: Ad, soyad, e-posta, telefon, işletme adı, adres (Hizmet sunumu ve iletişim için). Telefon numarası ayrıca SMS ile kimlik doğrulama (tek kullanımlık kod) ve hesap güvenliği/kurtarma amacıyla işlenebilir.
• Müşteri İşlem Bilgileri (kendi müşterilerinize ait, sizin girdiğiniz veriler): Müşteri adı, telefonu, adresi; araç plakası, marka/model, şasi no, kilometre; servis kayıtları, arıza/hasar/servis notları, araç fotoğrafları; borç-alacak (cari) ve tahsilat tutarları. Kurumsal müşteri seçtiğinizde ayrıca isteğe bağlı Vergi No / TCKN ve Vergi Dairesi. Bu verileri yalnızca siz girersiniz; Şirketimiz bunları başka hiçbir kaynaktan toplamaz, satın almaz veya zenginleştirmez. Amaç sözleşme ifası ve araç geçmişi takibidir.
• Teknik Veriler: IP adresi, cihaz bilgileri ve — bildirimlere izin verdiyseniz — hesabınızla ilişkilendirilen cihaz bildirim tanımlayıcısı (Sistem güvenliği, hata takibi ve uygulama-içi hatırlatma bildirimlerinin iletimi için).
• Kullanım ve Çökme Verileri (mobil uygulama): Açtığınız ekranlar ve yaptığınız işlemler (ör. giriş yapma, kayıt oluşturma), hesap rolünüz, kayıt, müşteri ve çalışan sayılarınız, abonelik durumunuz gibi kullanım bilgileri ile uygulama çöktüğünde oluşan hata raporları. Bu veriler Google Firebase Analytics ve Firebase Crashlytics ile toplanır ve hesap kimliğinizle ilişkilendirilir. Android cihazlarda Firebase Analytics cihazın reklam kimliğini de okuyabilir; bu kimliği reklam amacıyla kullanmıyoruz. Amaç, hataları bulup gidermek ve uygulamayı geliştirmektir. Uygulamada reklam gösterilmez.
• Destek Talepleri: Uygulama içinden gönderdiğiniz destek talepleri (konu ve mesaj, adınız, e-posta adresiniz, işletme adınız) ve bu taleplere verdiğimiz cevaplar. Amaç, talebinizi cevaplamaktır.
• Sesli Giriş: Mikrofon düğmesiyle sesli giriş yaptığınızda konuşmanız, yazıya çevrilmek üzere cihazınızın kendi konuşma tanıma hizmetine (iOS'ta Apple, çoğu Android cihazda Google) iletilir. Ses kaydınız bize gelmez ve tarafımızca saklanmaz; yalnız yazıya çevrilen metin, doldurduğunuz alana (ör. servis notu) yazılır.
• Ödeme Bilgisi (İsteğe Bağlı): Kendi işletmenize ait tahsilat IBAN'ı ve hesap sahibi adı. Zorunlu değildir — girmeseniz de uygulamanın tamamını kullanabilirsiniz. Yalnızca, oluşturduğunuz servis fişi veya hesap ekstresi belgelerinde kendi müşterinize ödeme bilgisi göstermek istediğinizde saklanır ve belgeye yalnızca o belge için verdiğiniz onayla eklenir. Bu bilgi reklam/profilleme amacıyla kullanılmaz, Şirketimiz tarafından üçüncü taraflarla paylaşılmaz ve Şirketimiz bu bilgiyle hiçbir ödeme veya para transferi yapmaz. Uygulamadaki "Dükkan Bilgileri" ekranından dilediğiniz zaman silebilirsiniz.
• Fatura Bilgileri: Size fatura düzenlememiz gereken bir alımda verdiğiniz fatura türü (şahıs firması, şirket veya kişisel), ad soyad veya unvan, TC Kimlik Numarası veya Vergi Numarası, vergi dairesi, il, ilçe ve açık adres ile isteğe bağlı e-posta adresi. Amaç, yasal faturanın düzenlenmesi, size iletilmesi ve saklanmasıdır.
• Kayıtlı Kart (İsteğe Bağlı): Kartınızı kaydetmeyi seçerseniz kartınız ödeme kuruluşu nezdinde saklanır; kart numaranız bize gelmez. Bizde yalnız ödeme kuruluşunun verdiği maskelenmiş kart bilgisi (son dört hane, kart türü ve bankası), kart anahtarı ve kartın kaydedildiği IP adresi tutulur. Amaç, kaydettiğiniz kartı size göstermek ve yalnız sizin başlattığınız ödemelerde kullanabilmektir. Kartınız, siz silene veya hesabınız silinene kadar kayıtlı kalır; silindiğinde bir daha kullanılmaz.
• Site Formları: tamirdefteri.com'daki iletişim ve hesap silme formlarına yazdığınız ad soyad, telefon, e-posta, konu ve mesaj ile gönderim anındaki IP adresi. Amaç, talebinizi cevaplamak ve formların kötüye kullanılmasını önlemektir.
• Referans Kodu: Sitemize bir iş ortağının referans bağlantısıyla gelirseniz, bağlantıdaki referans kodu, kayıt sırasında kullanabilmeniz için tarayıcınızda 30 gün saklanır.

Önemli — kimin verisi: Sizden, yani işletme sahibi veya çalışanı olarak Uygulamaya kaydolan kişiden, hesap açarken TC Kimlik Numarası veya Vergi Numarası talep edilmez; bu bilgiler yalnız size fatura düzenlenmesi gereken bir alımda, fatura için istenir. Uygulamadaki "Vergi No / TCKN" ve "Vergi Dairesi" alanları yalnızca kendi müşterinizi "Kurumsal" olarak kaydettiğinizde görünür, doldurulması isteğe bağlıdır ve girdiğiniz bilgi yalnızca kendi belgelerinizde (servis fişi, hesap ekstresi) kullanılmak üzere saklanır. Şirketimiz bu bilgiyi hiçbir kuruma sorgulatmaz, doğrulamaz ve üçüncü taraflarla paylaşmaz.

Toplama Yöntemi ve Hukuki Sebepler

Verileriniz; mobil uygulama, web paneli ve sitemizdeki formlar aracılığıyla elektronik ortamda toplanır. Hesap, dükkân ve müşteri bilgileri ile destek taleplerini siz girersiniz; teknik veriler ile kullanım ve çökme verileri ise Uygulamayı kullanırken otomatik yollarla oluşur. Her veri, aşağıda yanında yazan amaç ve Kanun m.5/2'deki hukuki sebeple işlenir:

4. Veri Paylaşımı ve Aktarım

Kişisel verilerinizi üçüncü taraflara satmıyoruz. Verileriniz, hizmetin sunulabilmesi için başlıcaları aşağıda sayılan alıcı gruplarıyla ve yalnız yanlarında yazan amaçlarla paylaşılır:

• Supabase / RevenueCat: Veri depolama, altyapı ve abonelik yönetimi (yurt dışındaki sunucular üzerinden).
• Apple / Google: Ödeme işlemleri ve uygulama dağıtımı.
• Ödeme hizmet sağlayıcıları: Ödemenin bir ödeme kuruluşu aracılığıyla alındığı durumlarda, ödemenin alınması ve gerektiğinde iadesi için gerekli kimlik, iletişim, IP adresi ve tutar bilgileri o kuruluşa iletilir.
• Gelir İdaresi Başkanlığı: elektronik arşiv faturasının düzenlenmesi için fatura bilgileri.
• NetGSM: SMS ile kimlik doğrulama kodlarının iletimi (yurt içi hizmet sağlayıcı; yalnızca telefon numarası ve tek kullanımlık kod paylaşılır).
• Google Firebase: Uygulama bildirimlerinin (hatırlatmalar) iletimi, uygulama yapılandırması, kullanım analitiği ve çökme raporları için Firebase Analytics ve Firebase Crashlytics (yurt dışındaki sunucular üzerinden).
• Cloudflare: Web panelinin barındırılması ve güvenli iletimi (yurt dışı merkezli hizmet sağlayıcı).
• İş ortakları: Bir iş ortağının referans koduyla kaydolduysanız, komisyonunun hesaplanabilmesi için işletme adınız, adınız soyadınız, e-posta adresiniz, kayıt tarihiniz ve deneme ile abonelik bilgileriniz (durum, paket, başlangıç ve bitiş tarihleri) o iş ortağıyla paylaşılır.
• Resmi Makamlar: Kanuni zorunluluk halinde yetkili kurum ve kuruluşlara.

5. Veri Saklama Süresi ve Hesabın Silinmesi

Kişisel verileriniz, yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir. İşleme amacının ortadan kalkması veya sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı uygulama içinden sildiğinizde hesabınız ve dükkân verileriniz (müşteri, araç ve servis kayıtları dâhil) kalıcı olarak silinir; işletme sahibiyseniz çalışanlarınızın hesapları da silinir. Kayıtlı bir kartınız varsa ödeme kuruluşu nezdinden de silinir. Bu işlem geri alınamaz. Sitemizdeki hesap silme formuyla gönderilen talepler en geç 3 iş günü içinde işleme alınır.

Hesabınız silindikten sonra da saklananlar:

• E-posta adresiniz ve telefon numaranız: ücretsiz deneme hakkının aynı e-posta adresi ya da telefon numarasıyla yeniden kullanılmasını önlemek için saklanır.
• Site formuyla gönderdiğiniz talebin kaydı (ad soyad, telefon, e-posta, mesaj ve IP adresi): talebin alındığını ve sonuçlandırıldığını gösterebilmek için saklanır.
• Kayıtlı kart silme gibi abonelik işlemlerinin kaydı (işlemin türü ve zamanı, aboneliğin bitiş tarihi, IP adresi ve tarayıcı bilgisi): işlemin yapıldığını gösterebilmek için saklanır.
• Abonelik ödemelerinin kaydı (paket, tutar, ödemenin zamanı ve sonucu; verdiğiniz onayın zamanı, IP adresi, tarayıcı bilgisi ve onaylanan metnin sürümü; kart bilgisi tutulmaz): ödemenin ve onayın yapıldığını gösterebilmek için saklanır.
• Fatura bilgileri: Türk Ticaret Kanunu m.82 uyarınca 10 yıl saklanır.
• Kayıtlı kartınızın kaydı (maskelenmiş kart bilgisi ve kart anahtarı; kart numarası ve IP adresi tutulmaz): kartın ödeme kuruluşu nezdinden silindiğini gösterebilmek için saklanır; kart bir daha kullanılamaz.
• Hizmet sağlayıcılarda oluşan kayıtlar (ör. çökme raporları, uygulama mağazasındaki abonelik kayıtları): ilgili sağlayıcının kendi saklama sürelerine tabidir.

6. Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Veriler şifreli bağlantılar (HTTPS) üzerinden iletilir ve erişim, yetkilendirme esasına göre sınırlandırılır.

7. Kullanıcı Hakları

Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi veri sorumlusu MNR Petrol Tarım İnşaat San. Tic. Ltd. Şti.'ne; destek@tamirdefteri.com adresine e-posta ile ya da AOSB 3. Kısım Mah. 40 Cad. Antalya OSB Teknopark Hizmet Binası, Döşemealtı, Antalya, Türkiye 07190 adresine yazılı olarak iletebilirsiniz. Hesabınızın silinmesini hesap silme talebi sayfasından veya uygulama içinden de talep edebilirsiniz.

Başvurunuz bize ulaştıktan sonra, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır (Kanun m.13); gerekirse kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).

Bildirim ve mikrofon izinlerini dilediğiniz zaman cihazınızın ayarlarından kapatabilirsiniz.

8. Politika Değişiklikleri

Şirket, işbu metni yürürlükteki mevzuattaki değişiklikler veya hizmetlerindeki güncellemeler doğrultusunda revize edebilir. Güncel metin bu sayfada yayımlandığı anda yürürlüğe girer.

9. İletişim

Gizlilik politikamıza ve KVKK kapsamındaki haklarınıza ilişkin talep ve sorularınız için bizimle destek@tamirdefteri.com adresinden iletişime geçebilirsiniz.